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Beschreibung 2 4. Jan. 2003 

„Abh6ren (interception) von Gruppen von Teilnehmem« 

Die Erfindung betrifft Verfahren und Vorrichtungen zum 
Abhdren von Telekommunikationsverbindungen. 

In Mobilfunknetzen ist, wie dem Pachmann bekannt ist, eine 
behordliche Oberwachung (=abh6ren / interception) von zu 
verdachtigen Telekommunikationsteilnehmem fiihrenden 
Kommunikationsverbindungen moglich, indem beim Aufbau einer 
Telekotnmunikationsverbindung Identif ikationsangaben 
betreffend an der Telekonmumikationsverbindung teilnehmende 
Telekommunikationsteilnehmer mit gespeicherten Listen von zu 
liberwachenden Telekommunikationsteilnehmem verglichen 
warden, wobei ein Abhoren einer Telekommunikationsverbindung 
veranlasst wird, falls eine Identif ikationsangabe mindestens 
eanes Telekommunikationsteilnehmers in einer Liste von 
Identifikationsangaben betreffend zu ^iberwachende 
Telekommunikationsteilnehmer enthalten ist. 

Aufgabe der vorliegenden Erfindung ist es, die Peststellung 
Ob Texlnehmer einer Telekommunikationsverbindung abzuhSren ' 
sxnd, zu vereinfachen. Die Aufgabe wird jeweils durch die 
Gegenstande der unabhangigen Anaprflche gel6st . 

Indem Identif ikationsangabenabkurzungen, die Teile von 
Identifikationsangaben betreffend mehrere Teilnehmer sein 
konnen, in Listen betreffend abzuhorende 

Telekommunikationsteilnehmer gespeichert warden, kann die 
zahl zu iiberprufender Listeneintrage verringert werden. Auch 
1st es m6glich, eine sehr groge Zahl von 
Telekommxinikationsteilnehmem mit einer 
Identifikationsangabenabkurzung zu identif izieren, 
beispielsweise alle Teilnehmer mit der Vorwahl +49 89*. 

Dabei kann die Identif ikationsangabenabk<irzung insbesondere 
Ten einer Identif ikationsangabe betreffend eine 
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Mobil funkteilriehmernummer sein, womit eine groSe Zahl vori 
Mobil funkteilnehmernummerti mit einer 

Identifikationsangabenabkurzung (+49 89*) eines grofien 
Bereichs durch einen Eintrag in einer Liste abziihdrender 
Telekonununikationsteilnehmer bezeichnet und einfach als 
abzuhdrend identif iziert werden kdnnen. Ebenso k6nnen 
bestimmte Gruppen von Mobilfunkendgeratnummem (IMEI) durch 
Abkurzung von Endgeratenurranem als zu Oberwachend 
identif iziert werden. 

Femer ist es mdglich, die Erfindung zum Identif izieren einer 
Vielzahl von Telekommunikationsteilnehmern mit besticnmter 
Email -Adresse als abzuhorend einzusetzen. Insbesondere konnen 
alle Telekoramunikationsteilnehmer mit einer beatimmten 
Domain-Angabe (*®aol.de Oder *®arcor.de etc.) als abzuhorend 
in einer Liste von Identif ikationsangabenabkurzungen 
eingetragen werden. 

Die Erfindung ist insbesondere zur Verwendung mit aber 
Mobilfunknetze \md/oder Festnetze und/oder Internet 
verlaufenden Telekommunikationsverbindungen geeignet. 

Die Uberpriifung kann durch eine Einrichtvmg in einem 
Mobil funknetz oder einen mit einer Einrichtung eines 
Mobil fxinknetzes verbundene Einrichtvmg folgen. 

Ein Einsatz der Erfindung sollte durch behSrdliche Stellen 
erf olgen . 

Weitere Merkmale und Vorteile der Erfindung ergeben sich aus 
den T^spruchen und der nachfolgenden Beschreibimg eines 
Ausfiihrungsbeispiels anhand der Zeichnung. Dabei zeigt 

Fig. 1 Schematisch Verfahren und Vorrichtungen zum 
erf indungsgemaSen Abh6ren von 
Telekommimlkat ionsverbindungen . 

Ein Mobilfunkendgerat 1 eines Teilnehmers 2 soil mit einem 
Mobilfunkendgerat 3 eines Teilnehmers 4 iiber eine uber ein 
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TelekoMmmltationsnetz 5 (Mobilfuntaetz und/oder Pestnetz 

verbunden werden. Dabei wird von einer Einrichtung 7 odL 
exner da^t verbundenen Einriohtung a ei„« bei. Aufbau der 
T^leko™„unikatio„Bverbindu„g 6 (oder alternativ bel. 
Ubertragen von Datenpaketen fiber die 
Telefcommunikationsverblndung 6 

f r (betreffend den Teilnehmer (IMSI) 

und/oder das Endgerat ami, und/oder elne E-Mail Adresse) 
von e.ner Vergleichs- und BntscheldungselnrlchtungTLr 
exner rn einem Speicher 9 gespeloherten Liste 10 11 i, 
Identiflkation.angabenabWr.ungen verglichen. Z 
featzuBtellen. ob .nlndestens einar der Teilnehmer ein Abh6ren 
der Telekon^ikationaverbindung notwendig ™aoht. Hiern:d 
uberpruft, ob die einen Teilnehmer betreffende 
Identifikationsangabe in einer 

Identifikationsangabenabfcarzung 10, 11, 12 m der 
T=i=(.„ enchalten lat. Beispielsweise kann eine 

Telefon„u™„er .49 172 89 12345 eine. Teilnehmerendgeritea l 
xn exner IdentiJikationsangabenabkOrzung .49 1,2 89* 
steht fur eine beliebige Seguenz) in der liste 9 enthalten 
sexn, in welchem Palle eine Oberwachung der 
Telekommunikatlonsverbindung 6 (mit dem EndgarSt 1 dieses 
Teilnehn^rs 2, erfolgt -beispiels^eise inde! Ober ein! 
Verbmdung 13 eine Kopie von fiber die 

IlhftTT'"""'""""^'"^""' ' abermictelten Daten an eine 
beh6rdllche AbhSrstelle 14 Obermittelt wird. Anstatt einer ■ 
Telefonnummemabkarzung kann elne 

IdentifikatlonsangabenabkQrzung auoh einen Teil einer E-Mail 
grease eine. Teilneh^rs 2. 4 darstellen, insbesoXr! 
ka^n bl «iner E-Mail -Adresse. So 

kann bexspxelsweise die Identif ikationsangabenabktezung 
»»arcor.de« elne Abkarzung der Identifikationsangabe 
„Vomamel.Naohnan,el®arcor.de-, .Voma,„e2 .Nachname-earcor de- 
„Vomame3.Naohname3®arcor de» . ""^rcor.de, 

« ■•, . , """-tt-or.ae , also eine Abkarzma aller w 

Mail Angaben, die „®aroor de" enth,li-.„ ^ 

roor.ae enthalten, umfassen. Palls beim 
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Aufbau einer Telekonununikationsverbindiing oder beim 
Ubertragen von Daten uber eine Telekonimunikationsverbindung 
Identifikationsangaben von einem der Teilnehmer ubermittelt 
werden, k6nnen die Identifikationsangaben betreffend diesen 
Oder den anderen Teilnehmer der Telekonimunikationsverbindung 
von der Vergleich- und Entscheidungseinrichtung 8 mit 
gespeicherten Identif ikationsangabenabkiirzungen verglichen 
werden, urn f estzustellen, ob eine Identif ikationsangabe 1 
eines Teilnehmers eine Uberwachung der 

Telekommunikationsverbindung 6 erforderlich macht und es kann 
gegebenenf alls eine Ubermittlung einer Kopie an eine 
behordliche T^horstelle 14 durch eine Einrichtung 7 
veranlasst werden. 

Eine Identif ikationsangabe kann eine beliebige einen 
Te 1 ekommun i ka t i ons t e i 1 nehmer bet re f f ende 
Ident i f ikat ionsangabe sein , 

also neben einer Telef onnummer oder einer email- Adresse z.B. 
auch eine SIP- Adresse oder Voice-over- IP- Adresse oder eine 
beliebige Nummer die man z.B, fur IN Anwendungen (oder auch 
Applikationen in anderen Nodes/Knoten) zu einem 
Verbindiangsaufbau etc veirwenden konnte, wie 
Kreditkartennuramern, Autonummern Postleitzahlen. 
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Verfahren zum Entscheiden uber das Abh6ren einer 
Telekoiranunikationsverbindung (6) , 
dadurch gekennzeichnet , dass zu einer 
Identifikationsangabe (+49 172 89 12345) betreffend 
mmdestens einen Teilnehmer (i, 2) der 
Telekommunikationsverbindung (6) 
uberpruft wird, ob diese IdenH f^s Vai-,- « 

89 = ^ • . i«^entifikationsangabe (+49 172 

89 12345) xn mmdestens einer von in einer Liste (9) 
gespeicherten Identif ikationsangabenabkurzungen (lo li 
12) betreffend zu ^iberwachende Teilnehmer (i, 2 3 '4) 
enthalten ist, ' ' 

die Ident.fxkationsangabenabkur^ung (10) Tell eir,« 
Identlflkationsangabe (15) betreffend eine 
Mobilfunkteilnehmernummer ist. 

Varfahren nach einen, der vorhergehenden AnsprOche, 
dadurch gekennzeichnet, dass eine 

IdentlflkationsangabenabkOrzung (10) Tell einer B-Mall 
Adresse elnes Telekonummlfcatlonstellnehmers (i) 1st. 

irr^tirf ' "^""^"'^ gekennzeichnet, dass 

r ""^^'"^'^"""^ -i"- Don,al„na™e- 

^abe Oder ein Tell einer Domalnnane-Angabe In einer E- 
Maal Adresse exnes Talefcommunlkationsteilnehmers 1st. 
verfahren nach elnem der vcrhergehendan Ansprflche dadurch 
aX'll '^^^ ^'"^ "-"fikationsangabenabkOrz^^g 

X« Teil e.ner Teleko„™ikatlonsendger.tside„tlflkati=n 
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Verfahren dadurch gekennzeichnet , dass die 
Telekommunikationsverbindung uber ein Mobilfxinknetz 
und/oder Festnetz und/oder das Internet verlauft. 

Verfahren nach einem der vorhergehenden Anspriiche dadurch 
gekennzeichnet , dass die Uberprufung durch eine 
Einrichtung (7) eines Telekommunikationsnetzes xiber das 
die Telekommunikationsverbindung verlauft oder eine damit 
verbundene Einrichtung (8) erf olgt . 

Verfahren nach einem der vorhergehenden Anspruche dadurch 
gekennzeichnet , dass das Abhoren durch eine behordliche 
Einrichtung ( 14 > erf olgt . 

Verfahren nach einem der vorhergehenden Anspruche dadurch 
gekennzeichnet, dass eine xSberprufung (8) von 
Identif ikationsangaben beim Aufbau einer Verbindung 
erf olgt . 

Verfahren nach einem der vorhergehenden Anspruche dadurch 
gekennzeichnet , dass eine Uberprufung von 

Identif ikationsangaben von Telekommunikationsteilnehmern 
beim Ubertragen von Datenpaketen uber eine 
Telekommiinikationsverbindung (6) erf olgt . 

Vorrichtung (8, 9) zum Entscheiden liber das AbhSren von 
Tel ekommun i ka t i ons ve r b i ndunge n , 

- mit einer in einem Speicher (9) gespeicherten Liste 
(10, 11, 12, 16) von Identif ikationsangabenabkurzungen 
betref fend abzuhorende Telekommunikationsteilnehmer 
(1, 3) , 

- mit einer Vergleichseinrichtung (8) zum Vergleichen 
von iiber eine Telekommunikationsverbindung (6) liber 
mittelten, Teilnehmer der Telekommunikationsverbindung 
betreffenden Identif ikationsangaben mit gespeicherten 
(9) Identif ikationsangabenabkurzungen (10 - 12) , 

- mit einer Entscheidungseinrichtung (8) zum Veranlassen 
einer Uberwachung einer Telekommunikationsverbindung 
(6) mit mindestens einem durch eine Identif ikationsan- 
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gabenabkdrzung als zu uberwachend identif izierten (8) 
Telekommunikationsteilnehmer (i, 2) . 
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Zusammenf assiing 
„Abh6ren (interception) von Gruppen von Teilnehmem« 

Eine effiziente Entscheidung uber die Notwendigkeit des 
Abhorens von Telekommunikationsverbindungen durch eine 
Behorde wird ermoglicht durch ein Verfahren zum Entscheiden 
uber das Abhoren einer Telekommunikationsverbindung (6) 
bei dem zu einer Identif ikationsangabe (+49 172 89 12345) 
betreffend mindestens einen Teilnehmer (i, 2) der 
Telekommunikationsverbindung (6) tiberpriift wird, ob diese 
Identifikationsangabe (4-49 172 89 12345) in mindestens einer 
von xn einer Liste (9) gespeicherten 

IdentifikationsangabenabkQrzungen (lo, ii, 12) betreffend zu 
uberwachende Teilnehmer (1, 2, 3, 4) enthalten ist, wobei 
falls sie in der Liste enthalten ist, ein Abh6ren (13, 14') 
der Telekommunikationsverbindung (6) veranlasst wird 
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(Figur 1) 



